KI ist kein Risiko der Zukunft – sie verstärkt bereits heute Schwachstellen in der Blockchain in großem Maßstab.
Sobald Smart Contracts, Wallet-Firmware, Orakel, Governance-Verträge oder alte Codebasen Open Source sind, können sie von KI wiederholt gescannt, zerlegt und reproduziert werden.
„Auditiert worden“ bedeutet nicht länger automatisch „sicher“. Die eigentliche Gefahr ist: Schwachstellen werden schneller entdeckt, als sie behoben werden.
Daten von Binance Research zeigen, dass die Erfolgsquote von KI bei Tests zur Ausnutzung von Smart Contracts etwa doppelt so hoch ist wie ihre Erkennungsrate und dass ein einzelner Contract-Scan inzwischen nur noch rund 1,22 US-Dollar kostet.
Auch eine Simulationsstudie von Anthropic zeigt, dass KI in einer Sandbox bereits funktionierende Exploit-Skripte für echte Smart Contracts erstellen und in bislang unbekannten Verträgen Zero-Day-Schwachstellen finden kann.
Im ersten Halbjahr 2026 beliefen sich die Verluste durch Sicherheitsvorfälle auf der Blockchain auf rund 1,316 Milliarden US-Dollar. Darunter waren 204 Vorfälle aufgrund von Code-Schwachstellen – eine extrem hohe Häufigkeit.
Der Coldcard-Vorfall verdeutlicht das Problem zusätzlich: Ein seit Langem bestehender Firmware-Fehler kann Angreifern ermöglichen, systematisch Wallet-Seeds abzuleiten und Verluste in Höhe von mehreren zehn Millionen bis über hundert Millionen US-Dollar verursachen.
Doch eines muss klar gesagt werden: Man kann nicht einfach behaupten, alle Diebstähle seien „ausschließlich auf KI zurückzuführen“.
KI senkt tatsächlich die Angriffshürden und erhöht die Wahrscheinlichkeit, dass alte Schwachstellen wieder ausgegraben werden. Viele Vorfälle gehen jedoch weiterhin auf Fehler bei der Entwicklung, Fehlkonfigurationen, schwaches Berechtigungsmanagement oder unzureichende Audit-Abdeckung zurück.
Die treffendere Einschätzung lautet: KI macht „alte Schwachstellen“ wieder tödlich.
Sobald Smart Contracts, Wallet-Firmware, Orakel, Governance-Verträge oder alte Codebasen Open Source sind, können sie von KI wiederholt gescannt, zerlegt und reproduziert werden.
„Auditiert worden“ bedeutet nicht länger automatisch „sicher“. Die eigentliche Gefahr ist: Schwachstellen werden schneller entdeckt, als sie behoben werden.
Daten von Binance Research zeigen, dass die Erfolgsquote von KI bei Tests zur Ausnutzung von Smart Contracts etwa doppelt so hoch ist wie ihre Erkennungsrate und dass ein einzelner Contract-Scan inzwischen nur noch rund 1,22 US-Dollar kostet.
Auch eine Simulationsstudie von Anthropic zeigt, dass KI in einer Sandbox bereits funktionierende Exploit-Skripte für echte Smart Contracts erstellen und in bislang unbekannten Verträgen Zero-Day-Schwachstellen finden kann.
Im ersten Halbjahr 2026 beliefen sich die Verluste durch Sicherheitsvorfälle auf der Blockchain auf rund 1,316 Milliarden US-Dollar. Darunter waren 204 Vorfälle aufgrund von Code-Schwachstellen – eine extrem hohe Häufigkeit.
Der Coldcard-Vorfall verdeutlicht das Problem zusätzlich: Ein seit Langem bestehender Firmware-Fehler kann Angreifern ermöglichen, systematisch Wallet-Seeds abzuleiten und Verluste in Höhe von mehreren zehn Millionen bis über hundert Millionen US-Dollar verursachen.
Doch eines muss klar gesagt werden: Man kann nicht einfach behaupten, alle Diebstähle seien „ausschließlich auf KI zurückzuführen“.
KI senkt tatsächlich die Angriffshürden und erhöht die Wahrscheinlichkeit, dass alte Schwachstellen wieder ausgegraben werden. Viele Vorfälle gehen jedoch weiterhin auf Fehler bei der Entwicklung, Fehlkonfigurationen, schwaches Berechtigungsmanagement oder unzureichende Audit-Abdeckung zurück.
Die treffendere Einschätzung lautet: KI macht „alte Schwachstellen“ wieder tödlich.